微信被曝出「史诗级漏洞」，打个语音即可劫持账号，具体是怎么回事？对用户信息安全影响有多大？

快科技9月9日消息，安全研究机构Calif Research发布了名为WeWorm的零点击蠕虫攻击演示，这是首个通过微信语音通话在iOS和安卓平台间自动传播的攻击方案。 攻击者只需拨打一通微信电话，就能在受害者无需任何操作的情况下劫持其账号，再通过被劫持的账号继续呼叫下一位受害者，形成链式传播。 Calif Research在演示中用了三台手机，第一台Pixel 10a作为攻击端，向一台iPhone 17e发起微信通话，在电话还在响铃期间就完成了对iPhone上微信的劫持。随后被控制的iPhone又向第三台手机发起通话，用同样的方式将其攻破。 整个利用过程只需几秒钟，攻击者获得微信账号的完全控制权后，可以读取和发送消息、拨打电话、以受害者身份执行操作，如果与其他已知的漏洞结合使用，速速更新！微信曝出史诗级漏洞：打个语音就能劫持账号

前往原平台核验详情 ↗